Настройка SPF-записи для домена — защита почты от спама и мошенников

SPF (Sender Policy Framework) — это DNS-запись, которая указывает, с каких серверов разрешена отправка писем от вашего домена. Без SPF злоумышленники могут рассылать фишинговые письма от вашего имени, а почтовые сервисы (Gmail, Яндекс, Mail.ru) будут отправлять ваши письма в спам.

Почему вам нужна настройка SPF?

• Защита от спуфинга — предотвращает подделку писем от вашего домена.
• Улучшение доставляемости — снижает риск попадания в спам.
• Повышение доверия — почтовые сервисы лояльнее относятся к доменам с SPF.

Что такое SPF-запись?

SPF (Sender Policy Framework) — это TXT-запись в DNS вашего домена, содержащая список IP-адресов и серверов, которым разрешено отправлять письма от вашего имени, формат которой регламентируется стандартом RFC 7208.

v=spf1 ip4:192.168.1.1 include:_spf.yandex.net ~all

• v=spf1 — версия SPF.
• ip4:192.168.1.1 — разрешённый IP-адрес.
• include:_spf.yandex.net — разрешение для серверов Яндекса.
• ~all — мягкий отказ для остальных IP.

Как работает SPF?

1. Вы отправляете письмо (например, через Яндекс.Почту или хостинг).
2. Почтовый сервер получателя (Gmail, Mail.ru) проверяет DNS вашего домена на наличие SPF.
3. Если IP-адрес отправителя есть в SPF — письмо доставляется.
4. Если нет — оно помечается как подозрительное или отклоняется.

Почему SPF важен для бизнеса?

• Защита бренда — мошенники не смогут рассылать фишинг от вашего имени.
• Лучшая доставляемость — письма реже попадают в спам.
• Соответствие требованиям почтовых сервисов — Gmail, Яндекс и Mail.ru рекомендуют настраивать SPF.

Статистика

• Более 3 млрд поддельных писем отправляется ежедневно.
• Домены без SPF в 3 раза чаще попадают в спам.

Как настроить SPF?

Настроить SPF можно вручную через DNS-панель вашего хостинга (cPanel, ISPmanager, DirectAdmin) или доверить это профессионалам.

• Яндекс.Почта:

  v=spf1 redirect=_spf.yandex.net

• Google Workspace:

  v=spf1 include:_spf.google.com ~all

• Сервисы рассылок (SendPulse, UniSender):

  v=spf1 include:_spf.sendpulse.com include:_spf.unisender.com ~all

• Неправильный синтаксис (лишние пробелы, ошибки в IP).
• Неучтённые серверы (если письма отправляются с нескольких IP).
• Использование жесткого -all без тестирования (может блокировать легитимные письма).

Проверка SPF-записи

Воспользуйтесь нашим анализатором SPF-записей. Он проверит наличие SPF-записи в DNS, и проверит корректность ее элементов.

Что еще

• DKIM - цифровая подпись каждого письма.
• DMARC - связывание SPF+DKIM, + отчетность.